Политика за поверителност

Будилник Aura · com.aurora.alarm · Към 4 октомври 2026 г.
Важи за версията от Google Play и за директната инсталация.

Български · Deutsch · English ·

1. Принципът

Aura е будилник. Далеч най-голямата част от това, което въвеждате — вашите будилници, техните часове, дни, звуци, задачи за събуждане, вашата статистика и вашите настройки — остава на устройството ви и не се предава никъде.

В Aura няма реклами, няма проследяване от трети страни, няма инструменти за анализ и няма рекламни идентификатори. Няма акаунти, защитени с парола, и няма вписване. Има едно наше собствено, пестеливо преброяване — в колко дни дадено устройство изтегля своите отговори и подарени дни — и раздел 2b го описва открито.

Данни напускат устройството ви само в шестте случая, описани поотделно по-долу. Пет от тях задействате сами; шестият (времето) е настройка, която по подразбиране е изключена.

2. Обратна връзка („Feedback & Ideas“)

Кога: Само когато попълните екрана за обратна връзка и го изпратите. Преди това нищо не се предава.

Какво се предава:

За екранните снимки — моля, прочетете това преди изпращане: Екранната снимка показва всичко, което е било на екрана в този момент — възможно е включително имената на будилниците ви или други лични данни. Aura нито избира, нито преглежда изображенията; какво ще бъде изпратено, решавате изцяло вие. Те изтичат заедно с останалата част от записа след 180 дни.

Какво НЕ се изпраща: вашите будилници, историята на будилниците ви, вашето местоположение, вашата профилна снимка.

Същият път, още два повода: предложение за икона (Settings → App icon → propose your own icon) изпраща изображението, което сами изберете и изрежете, заедно с версията на приложението, Aura ID и тайния код за получаване — нищо друго. И когато отговорите на наш отговор (раздел 2a), вашият текст отива в същата пощенска кутия със същите идентификатори.

Къде се съхранява: На Cloudflare Worker с хранилище KV. Записите изтичат автоматично след 180 дни. Пощенската кутия не съхранява IP адрес. За предотвратяване на злоупотреби Cloudflare брои за всеки IP адрес колко съобщения са пристигнали през последната минута; този брояч съществува най-много една минута и нито се съхранява, нито се преглежда от нас.

Две изключения от 180-те дни — и двете възникват само когато ние самите действаме:

• Подарени премиум дни: когато ви подарим дни, съхраняваме запис за предоставянето — броя на дните, причината, момента, идентификатора, към който отиват (тайният код за получаване или Aura ID), и след като устройството ви го е изтеглило, момента на изтеглянето. Записите за предоставяне нямат автоматичен срок на изтичане: те са доказателството, че дните са ваши, и ги връщат след преинсталиране.
• Нашият списък с имена: за да можем да държим заедно няколко съобщения от един и същ човек, можем да дадем име на идентификатор в пощенската кутия (например това, с което се подписвате). Този списък също няма автоматичен срок на изтичане.

Изтриваме и двете незабавно при поискване (контакт в раздел 10; моля, посочете своя Aura ID).

Правно основание: чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие) — преди изпращане потвърждавате квадратче за отметка, над което са показани всички изброени тук полета.

2a. Отговори от нас до вас (входяща кутия)

Кога: Ако отговорим на обратна връзка, която сте изпратили. Отговорът се появява във входящата кутия на приложението — пликът горе вляво на началния екран.

Какво се съхранява: свободен текст от нас, вашият таен код за получаване (тайният случаен идентификатор на устройството ви — не публичният ви Aura ID), моментът на изпращане и, след като устройството ви го е изтеглило, моментът на доставяне.

Защо тайният код, а не Aura ID: Aura ID е предназначен за споделяне — иначе всеки, който го знае, би могъл да изтегли отговор, адресиран до вас. Затова отговорите са обвързани само с тайния код; по-стара обратна връзка без такъв код не може да получи отговор.

Как стига до вас: приложението ви използва същата заявка, с която изтегля и подарените премиум дни — без допълнителен мрежов път. Изтеглените отговори след това остават на устройството ви и могат да бъдат премахнати там с „Clear inbox“ („Изчистване на входящата кутия“).

Колко дълго: както всеки запис в пощенската кутия, отговорите изтичат след 180 дни. Докато не са доставени, можем да ги оттеглим.

Бележките за актуализации в същата входяща кутия се създават на устройството ви и никога не излизат онлайн.

Правно основание: чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД — отговорът на изпратената от вас обратна връзка е самата цел, с която сте я изпратили.

2b. Изтегляне на отговори и подарени дни — и свързаното с това преброяване

Кога пита приложението ви: отговорите (2a) и подарените премиум дни (раздел 6) се изтеглят с една-единствена заявка. Тя се изпълнява

• когато отворите „Account & Profile“ („Акаунт и профил“);
• при стартиране на приложението — само ако вече сте изпращали обратна връзка, и най-много веднъж на ден;
• през седемте дни след последната ви обратна връзка — допълнително и самостоятелно, за да ви достигне отговорът, без да се налага да проверявате: във фонов режим приблизително на всеки 15 минути, при отворено приложение на всеки 30 секунди до 3 минути. След това се изключва сама.

Ако никога не изпращате обратна връзка и никога не отваряте „Account & Profile“, тази заявка никога не се случва.

Какво се предава: вашият Aura ID и вашият таен код за получаване — нищо друго. Без данни за устройството или приложението, без местоположение.

Какво записва пощенската кутия — преброяването: най-много веднъж на 20 часа тя отбелязва за вашия Aura ID деня на първата и на последната заявка и в колко дни общо е била направена заявка. Така се получава списък колко устройства реално използват Aura, и той ни помага да свържем обратна връзка с дадено устройство. Тайният код за получаване не е в този списък. Записът изтича 180 дни след последната заявка. Освен това пощенската кутия пази за най-много 24 часа технически кеш на това, което в момента чака за вашите идентификатори — копие, а не нови данни.

Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД — нашият законен интерес да доставяме отговори и подаръци и да знаем колко устройства използват приложението. Можете да възразите по всяко време (раздел 8); тогава изтриваме вашия запис.

3. Синхронизиране на профила (прехвърляне на будилници на друго устройство)

Кога: Само когато създадете профил в настройките или се свържете с код. Без код на профил тук не се случва нищо.

Какво се предава: Вашите будилници и настройките на приложението — шифровани от край до край.

Как работи шифроването: Съдържанието се шифрова на устройството ви с AES-GCM; ключът се извлича от кода на профила ви чрез PBKDF2. Самият код никога не напуска устройството ви — сървърът вижда само извлечена от него адресна стойност и шифрован блок, който не може да прочете.

Което също означава: всеки, който знае кода ви, може да достигне до будилниците ви. Не го предавайте на други. Ако сте го предали, подновете го (Settings → Profile & Sync → renew code) и свържете отново другите си устройства — докато някое от тях все още пази стария код, това вече не защитава нищо.

Къде се съхранява: Cloudflare Worker с хранилище KV. Пликовете изтичат 400 дни след последното качване. За предотвратяване на злоупотреби IP адресът се използва за кратко като брояч — Cloudflare брои заявките от последната минута за всеки адрес, а услугата допълнително брои в паметта — и не се съхранява трайно.

Изтриване: Settings → Profile & Sync предлага два отделни пътя. „Disconnect profile“ („Прекъсване на профила“) откача само това устройство; пликът остава, за да могат другите устройства да продължат да го използват. „Delete profile“ („Изтриване на профила“) премахва плика на сървъра и обезсилва кода. Будилниците ви на устройството остават непроменени и в двата случая.

Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (изпълнение на поисканата от вас функция).

4. Доклади за сривове

Кога: Само ако изрично се съгласите при следващото стартиране след срив. Без вашето съгласие докладът не напуска устройството — дотогава той се съхранява само локално.

Какво съдържа: Вид на грешката и stack trace (стек на извикванията), версия на приложението и на Android, модел на устройството, както и откъс от техническия дневник на будилника (кой звук за будилник е бил избран, дали резервният звук е поел, времеви отпечатъци).

Какво НЕ съдържа: имена на будилници, вашите текстове, вашето местоположение, данните на акаунта ви. От звуците на будилниците се записва само видът на източника (напр. „content“, „http“), никога заглавие — заглавието на музикално произведение би било лични данни.

Път и срок на съхранение: Както при обратната връзка (раздел 2), т.е. 180 дни.

Правно основание: чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие).

5. Показване на температурата (по избор, изключено по подразбиране)

Кога: Само ако включите показването на температурата и разрешите достъп до местоположението.

Какво се случва: Aura иска приблизителното местоположение (ACCESS_COARSE_LOCATION — на ниво район, не с точност до метър) и с него изтегля от метеорологичната услуга текущата температура и прогнозата за следващите часове. От версия 1.0.8 това е Норвежкият метеорологичен институт (MET Norway) (api.met.no); до версия 1.0.7 беше Open-Meteo (api.open-meteo.com). Предават се географската ширина и дължина, закръглени до около един километър, заедно с — понеже MET Norway го изисква от всяко приложение — идентификация на приложението (име, версия, нашият адрес за контакт), нищо за вас. Както при всяка заявка в интернет, метеорологичната услуга вижда вашия IP адрес. Самата Aura съхранява последните координати само локално, за да не се налага да ви локализира отново при всеки поглед. Данните за времето са лицензирани под CC BY 4.0, източник: MET Norway.

Няма съхранение на местоположението от страна на Aura и местоположението не се предава към нито една от услугите на Aura.

Правно основание: чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие — системното запитване).

5a. Часовник и данни за съня (по избор, изключено по подразбиране)

Всичко в този раздел е изключено, докато не го включите сами. Без часовник на китката тук за вас нищо не се променя.

Aura на вашия часовник. Aura има собствено малко приложение за часовник. То показва следващия будилник като плочка, а докато будилникът звъни — екран за изключване или отлагане. За целта телефонът ви изпраща часа и името на следващия будилник на сдвоения ви часовник — през слоя за данни на Wear OS на Google, т.е. от вашето устройство до вашето устройство. Това съобщение никога не достига до наш сървър; ние не го виждаме.

Сдвояване на часовник. Диалогът за сдвояване идва от операционната система и ви показва устройства наблизо. Единственото, което Aura научава от него, е, че даден часовник принадлежи на телефона ви — без местоположение, без здравни данни, без данни за връзката. В замяна Android по-бавно спира Aura във фонов режим и точно за това служи сдвояването.

Треньорът по сън — данни за съня от Health Connect. Ако включите треньора по сън („Sleep coach“) и дадете разрешение, Aura чете вашите часове на сън от Health Connect — локалното хранилище за здравни данни на Android, в което записва вашият часовник или фитнес приложение. Самата Aura не измерва нищо: без микрофон, без сензор за движение, нищо, което да работи през нощта.

• Какво се чете: само записи за съня, само начало, край и продължителност, само от последните 14 нощи.
• За какво — и това е функция, а не просто показване: Aura изчислява от целта ви за сън и следващия ви будилник кога трябва да сте в леглото и изтегля тази препоръка по-рано с толкова, колкото реално не ви е достигнало до целта в измерените нощи. Тя ви напомня тихо вечер, показва средната ви стойност за тези 14 нощи и в колко от тях целта ви е била постигната — и сравнява кратките нощи с това колко често сте натискали отлагане на следващата сутрин.
• Къде отиват: никъде. Самите часове на сън се четат при показване и след това се изхвърлят — не се съхраняват, не се предават, не се включват в обратна връзка и не се поставят в синхронизирането на профила. Aura не записва нищо обратно в Health Connect и не чете във фонов режим.
• Единственото изключение — и то е тук, защото е изключение. За да посочва вечерното напомняне същия час за лягане като картата, Aura съхранява едно-единствено изведено число на устройството ви: с колко минути, по медиана, не сте достигнали целта си — най-много 60. Без нощ, без дата, без продължителност; само това число. То остава на устройството, не се поставя в синхронизирането на профила, изтича след седмица и изчезва в момента, в който изключите треньора по сън. Точно затова съществува: без него Aura би трябвало всяка вечер да проверява Health Connect във фонов режим — а тя няма да го прави.
• Никога за реклама. Aura не използва здравни данни за реклама, не ги продава и не ги предава на никого.
• Оттегляне: два начина, като и двата незабавно спират всяко четене — превключвателят „Sleep coach“ в Aura (Settings → Look back → History → Sleep) или Health Connect → Разрешения → Aura. Часовете на сън изобщо никога не са били съхранявани. Превключвателят в Aura изтрива единственото изведено число в същия момент, заедно със записа в кои вечери сте реагирали на напомнянето. Ако оттеглите само разрешението в Health Connect, Aura не може да разбере това — тогава числото изтича от само себе си най-късно след седмица и е нула следващия път, когато отворите картата за съня.

Правно основание: чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие) и, тъй като става дума за здравни данни, чл. 9, пар. 2, буква „а“ от ОРЗД — вашето изрично съгласие, което давате в диалога на Health Connect и оттегляте на същото място.

6. Покупка на Premium (само във версията от Play)

Кога: Само ако купите „Aura Premium“ или възстановите по-ранна покупка.

Кой обработва плащането: Google, чрез Google Play Billing. Aura не вижда никакви данни за плащане — нито номер на карта, нито адрес за фактуриране, нито вашето име. Предоставяте ги на Google и за тях важи политиката за поверителност на Google.

Какво научава Aura: Само дали продуктът aura_premium_lifetime е бил закупен, заедно с токена за покупка, който Google изисква за потвърждение. Това състояние остава на устройството и не се предава към никоя услуга на Aura.

Възстановяване: При стартиране приложението пита Google за съществуващи покупки, така че Premium да се появи отново от само себе си след преинсталиране или на ново устройство. Не е нужен акаунт в Aura — покупката принадлежи на вашия акаунт в Google.

Подарените премиум дни (като благодарност за обратна връзка) не минават през Google; те използват тайния код за получаване от раздел 2.

Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД (изпълнение на договора за покупка).

7. Разрешения и за какво служат

8. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21). Можете да оттеглите съгласието си по всяко време с действие занапред.

На практика: повечето ви данни така или иначе са на устройството ви — изтривате ги там, като деинсталирате приложението или изчистите данните му. За частите на сървъра (обратна връзка, плик на профила) е достатъчно неформално съобщение до адреса за контакт; моля, посочете своя Aura ID (Settings → Account & Profile), иначе записите ви не могат да бъдат идентифицирани.

Отделните стъпки са описани на страницата за изтриване на данни — включително кой вид данни къде се намира и колко дълго остава, ако не направите нищо.

Имате също право да подадете жалба до надзорен орган (чл. 77 от ОРЗД).

9. Обработващи лични данни

• Cloudflare, Inc. — работа на worker-ите и на хранилището KV за обратна връзка и синхронизиране на профила, както и доставяне на файловете за актуализации.
• Норвежкият метеорологичен институт (MET Norway) — изтегляне на данни за времето от версия 1.0.8, само при включено показване на температурата. Независим получател, а не обработващ лични данни: получава закръглените координати от раздел 5.
• Open-Meteo — изтегляне на данни за времето до версия 1.0.7, също само при включено показване на температурата.
• Google LLC — само за версията от Play: доставяне, актуализации в приложението, обработка на плащанията чрез Google Play Billing (вижте раздел 6) и (ако е активирано) услугите на Google Play за разпознаване на QR кодове.

10. Администратор и контакт

Администратор по смисъла на чл. 4, т. 7 от ОРЗД

Контакт за искания за достъп и изтриване
support.aura.wecker@gmail.com

Същите данни са посочени в правната информация.

11. Промени

Промените в тази политика се обявяват чрез страницата в магазина и в приложението. Действащата версия носи датата, посочена по-горе.